Χρησιμοποιώντας τον Delegation of Control Wizard για να εκχωρήσετε δικαιώματα στον Server 2008

Ένα άλλο σπουδαίο χαρακτηριστικό του Server 2008, είναι ο τρόπος με τον οποίο ο Delegation of Control Wizard απλοποιεί την προσθήκη δικαιωμάτων για κοινές εργασίες σε ομάδες ή διαχειριστές.

Θα πούμε ότι μόλις ξεκινήσαμε να φτιάχνουμε το δίκτυό μας και θα θέλαμε να δώσουμε στους διαχειριστές του Helpdesk τη δυνατότητα να επαναφέρουν τους κωδικούς πρόσβασης των ανθρώπων. Δεδομένου ότι δεν θέλουμε το Helpdesk να τροποποιήσει άλλα τμήματα του τομέα μας, θέλουμε να περιορίσουμε τα δικαιώματα πρόσβασης μόνο σε αυτή την εργασία. Ο απλούστερος τρόπος είναι να χρησιμοποιήσετε τον Delegation of Control Wizard, οπότε θα ξεκινήσουμε με τη μετάβαση στο δικό μας Εργαλεία διαχείρισης και το άνοιγμα του Χρήστες και Υπολογιστές της υπηρεσίας καταλόγου Active Directory snap-in. Μόλις επεκτείνουμε τον τομέα μας, θα πάμε κάτω στην OU που κατέχει την ομάδα Helpdesk, κάντε δεξί κλικ σε αυτήν και επιλέξτε Εξουσιοδοτημένος Έλεγχος.

Η υπέροχη οθόνη υποδοχής του Οδηγού Αντιπροσωπείας αναδύεται και κάνουμε κλικ Επόμενο.

Πρέπει να προσθέσουμε το Helpdesk, ώστε να κάνουμε κλικ Προσθέτω.

Πληκτρολογούμε στο όνομα της ομάδας μας, helpdesk, και στη συνέχεια κάντε κλικ στο κουμπί Ελέγξτε τα ονόματα κουμπί. Μόλις τα βρει στη διεύθυνση AD, το όνομα θα εμφανιστεί πλήρως και μπορούμε να κάνουμε κλικ στο Εντάξει κουμπί.

Αφού εμφανιστεί στη λίστα των επιλεγμένων χρηστών και ομάδων, θα προχωρήσουμε προς τα εμπρός κάνοντας κλικ στο Επόμενο πατήστε ξανά το κουμπί.

Τώρα φτάνουμε στην πραγματική δύναμη του Delegation of Control Wizard. Ο οδηγός αναφέρει τις πιο συχνά χρησιμοποιούμενες εργασίες για να μεταβιβάσει τον έλεγχο, αλλά σας επιτρέπει επίσης να προσθέσετε μερικά από τα πιο σκοτεινά δικαιώματα καθώς και μέσω του Δημιουργήστε μια προσαρμοσμένη εργασία για να μεταβιβάσετε επιλογή. Δεδομένου ότι απλά θέλουμε να δώσουμε στο γραφείο υποστήριξής μας το δικαίωμα να επαναφέρουμε τους κωδικούς πρόσβασης, θα επιλέξουμε το ένα από τη λίστα και κάντε κλικ στο κουμπί Επόμενο.

Στη συνέχεια θα έχουμε μια σύνοψη όλων των ελέγχων που πρόκειται να μεταβιβάσουμε. Είναι πάντα μια καλή ιδέα να περιηγηθείτε σε αυτό, απλώς για να βεβαιωθείτε ότι δεν λάβατε τυχαία ένα λάθος κουτί κατά λάθος. Μόλις είμαστε σίγουροι ότι όλα φαίνονται καλά, κάνουμε κλικ στο Φινίρισμα κουμπί.

Για να επαληθεύσουμε ποια δικαιώματα μόλις μεταβιβάσαμε, ανοίγουμε μια γραμμή εντολών και πληκτρολογούμε dsacls.exe "ou = Άνθρωποι, dc = sysadmingeek, dc = com"

Τώρα μπορούμε να δούμε τα δικαιώματα που παρατίθενται και πώς τα δικαιώματα αυτά κληρονομούνται από τη διαχειριστή helpdesk μας, Susan Doe.

Αυτό ήταν μόνο μια σύντομη ματιά του Οδηγού Delegation, και μπορείτε να το χρησιμοποιήσετε πολύ περισσότερο σε βάθος από ό, τι έχουμε δείξει για να πάρει πιο συγκεκριμένα με τους χρήστες και ομάδες ελέγχου.